Tuesday, November 26, 2013

TUTORIAL BACKTRACK 5 R3

Backtrack, OS Linux yang installernya biasanya dibagikan secara gratis kalo kita ikut seminar yang berbau hacking. Backtrack menyediakan tools attacking/hacking didalamnya yang sangat lengkap menurut saya. Untuk yang belum punya bisa didownload disini :http://www.backtrack-linux.org/.
Dipost ini saya akan menjelaskan cara install Backtrack, saya menggunakan Backtrack 5 R3 Gnome. Selain menggunakan kata - kata, saya juga menambahkan gambar saat proses installasinya. Click gambar agar terlihat jelas.

Port Scanning

Port Scanning adalah aktivitas yang dilakukan untuk memeriksa status port TCP dan UDP pada sebuah mesin. Banyak aplikasi yang menawarkan fasilitas untuk melakukan pemeriksaan port pada sebuah mesin, seperti netcat, unicornscan, nmap, dll. Nah untuk bahasan kali ini adalah kita akan menggunakan aplikasi nmap.

Banyak yang dapat kita lakukan dengan aplikasi nmap, mulai dari melakukan pemeriksaan port hingga mengidentifikasi sistem operasi yang digunakan oleh server target.

Remote Shell Memanfaatkan Buffer Overflow Exploitation

Menurut Mati Aharoni (founder Backtrack), sebelum melakukan exploit terhadap bugs dari buffer overflow exploitation kita harus mempelajari bagaimana aplikasi tersebut mengalami crash dan memahaminya dengan lebih baik. Ada beberapa pertanyaan yang perlu dijawab:


4 byte yang mana sebagai penyebab terjadinya perubahan data pada EIP?
Apakah kita masih memiliki ruang pada buffer untuk menyisipkan shellcode kita?
Apakah shellcode di dalam memori tersebut mudah diakses oleh kita?
Apakah aplikasi tersebut melakukan filterisasi terhadap karakter tertentu?
Apakah kita menemui mekanisme perlindungan aplikasi dari Overflow exploitation?

DNS Spoofing

DNS Spoofing adalah salah satu metode hacking Man In The Middle Attack (MITM). Hampir sama konsepnya dengan ARP Spoofing, tapi yang membedakan adalah Attacker akan memalsukan alamat IP dari sebuah domain.

DNS adalah Domain Name Server, yaitu server yang digunakan untuk mengetahui IP Address suatu host lewat host name-nya. Dalam dunia internet, komputer berkomunikasi satu sama lain dengan mengenali IP Address-nya.

BackTrack

BackTrack adalah sebuah sistem operasi berbasi linux yang saat ini telah banyak digunakan oleh para peneliti keamanan sistem IT. Nama BackTrack itu sendiri berasal dari istilah backtracking yang merupakan algoritma dalam pengujian keamanan IT.


Klo yang saya baca dari Wiki, BackTrack adalah gabungan dari dua distributor linux yang sama-sama berfokus dalam bidang keamanan sistem IT, yaitu:

Install gOS di Ubuntu

gOS atau Green OS.
gOS merupakan costumise dari versi Enlightenment desktop. lebih ringan, simple dan tampilan mirip dengan macintos. aku sih dah coba karena tampilannya yg sederhana.
gOS bisa di install di Ubuntu ,dengan cara yang mudah.

perbedaan kekurangan dan kelebihan os windows,linux,mac os

 WINDOWS
Microsoft Windows adalah sistem operasi computer berbasiskan GUI yang paling banyak digunakan oleh user didunia. Awal mula munculnya Windows yaitu dari QDOS (Quick and Dirty Operating System) yang ditulis oleh TIM Paterson dari Seattle Computer pada tahun 1980. Kemudian Bill Gates dari Microsoft membeli lisensi QDOS dan pada tahun 1981 diganti nama menjadi MS-DOS. Dan sekarang perkembangan windows mengalami perubahan yang signifikan dari awal mula munculnya windows. Adapun keunggulan dan kelemahannya adalah sebagai berikut: